车联网安全基础知识之测试台架采购

最近在广州出差,到广州花都(凯通)汽配城逛了一圈。之前研究需要也弄过一些台架,搭建台架确实让人头大,特别是还要带漏洞的。今天就和大家聊一聊测试件购买的三两事儿。

汽车界”华强北”一日游

首先为什么是广州花都(凯通)汽配城一日游,它有什么神秘之处? 它是国内最大的汽配城,总共约有1500个铺位。花都汽配城的前身是非常知名的陈田汽配城(号称汽车界华强北),陈田汽配城拆迁后,超过8成的商户都搬迁到了花都汽配城。虽然陈田在2019年由于陈田村改造而落幕,但江湖上还流传着不少陈田的传说。

拿着方向盘进陈田,你可以开走一辆法拉利。

据说,德国著名汽车杂志《AutoBild》有一辆宝马320d GT的长测车。后来,这辆车的中控屏幕、中控总成和导航主机在汉堡被偷走了。不过,德国人为主机加装了一套GPS定位系统,可在中控屏幕被偷了之后实时查看它的位置。后来,德国人发现这套防盗GPS系统定位在哪了?没错,就是陈田。71天,这中控屏经历了一场18000公里的神奇旅程。

正是由于这些传说,我注意到了陈田。而巧合的是近期也有采购需求,我最近又在广州出差,于是周六约了的本地朋友去一探个究竟。

花都汽配城在广州花都区,从白云机场出发往北十多公里就此行的目的地。

img

从地图上可以看到汽配城中还标记着广州陈田拆车件档,当时我一下车就直奔而去,却不巧的是该店铺正在装修中。但我们依旧上前去询问有网联件卖没有,得到了否定的答案,我们悻悻而归,于是一个店一个店去寻找。逛了2个多小时,终于全部走了一圈。发现两个特点第一这里面主营国外品牌豪华车的零部件,国内车的零部件极少。第二、这里依然以传统零部件为主,新能源车中的网联件较少。对于安全研究而言,这次旅程颇为失望,本以为是拿着麻袋随便装,最后却只是精挑细选了两个件儿。出现这样的原因或是因为网联车还比较新,拆车件较少,暂未形成市场规模;再者,对于改装,网联件不是改装的重点等诸多因素影响的结果。伴随着智能网联车占比不断提升,相信网联件的占比会不断提升。

虽然网联件很少,但这里是动力调校、防盗匹配的梦想之都,仍然值得探索。来看一看他们的办公环境,是不是和各位大佬的实验台颇有几分相似之处——脏乱但实用。

image-20220516000501506

测试台架购买

大家做研究都有测试台架的需求,购买测试用的台架既要考虑台架的功能也要考虑成本,是一个费时费人的活儿。

虽然标题写的是台架购买,但这是很理想的情况,能够直接购买到测试台架。但现实的情况是购买单个零部件,自己解决或找人解决连线问题。对于车联网安全研究,有时需要整车台架;有时需要单个零部件的测试台架;有时需要特定车型的特定部件。需求是各式各样,给采购出了不少难题。下面和大家分享一些经验。

image-20220516011218127

购买渠道

  • 汽配城

    汽配城中的零部件种类多,但大部分以机械件为主,服务于汽车改装。好处是能与人面对面交流,价格也相对比较便宜。

    去汽配城最好有熟人带,前几年去北京的汽配城没人搭理,问就是没有。但巧合的是,同事的广东口音帮了大忙,一个店铺的老板听出了是老乡,这样才搭上线。这次在花都汽配城,这里的人相比之前在北京的汽配城来说热情很多。这也是我为什么要拉着一个本地人一块去原因,还是圈子文化,或者这里网联件也不少,只是打开的姿势不对。img

  • 4S店/汽修店

    4S店/汽修店 从上游(供应商)中拿货,零部件的质量高,但价格比较昂贵。但是他们也是最不好打交道的,对于我们的稀奇古怪的需求他们往往是一言以拒之。

  • 闲鱼

    闲鱼上就要碰运气了,卖家大多也是汽配城的店主,问到技术问题大部分直接就是要什么件,给我零部件号,其他的不懂。很难找到懂点技术的人,只能走量,看运气。闲鱼上汇集了全国的卖家,可选择性更高。但也要注意防止被骗,在花都汽配城是不允许拍摄店铺门面的照片的,这里的保安说很多人拍了人家的门面去网上骗人。很多店家标价很低,备注有需要留言,一般还卖的蛮贵的。还是那种明码标价的好,一口价爽快。但也要注意砍价,如果标价较高可以直接5折来砍。

    img

  • 教具厂商

    从汽修教具生产厂家手中购买,他们通过组装拆车件制作教具。优点美观,产品成熟;缺点定制化程度低,价格贵。

    img

价格由低到高排序:闲鱼->汽配城->教具厂商->4S店/汽修店

集成度由高到低排序:教具厂商->汽配城->闲鱼->4S店/汽修店

叫法差异

去淘件的时候,想要TBOX车机,在咸鱼上搜出来的量很少;在线下你说TBOX,他们会两眼瞪着你——什么是TBOX。这时就需要知道不同领域对同一部件的不同叫法。以TBOX和车机为例。

  • 汽车圈一般把TBOX称之为无线终端紧急呼叫模块等。

  • 汽车圈一般把车机(IVI)称之为导航主机中控屏等。

使用汽车圈常用的名词代替我们常用的名词,能够更好的和卖家沟通,提高效率。

难点

制作台架也面临一些难题,对于这些难题我进行了总结,也给出了一些建议。

  1. 线束:如果是要更复杂的台架,线束错综复杂,还是要专业人士来做,我们搞安全做不了的原因是没有线束、接插件等,更不了解接插件线束定义与连接。三两个零部件的台架,我们还行,更多件或者全车电器我们就无能为力了。
  2. 上电:采购的难点是零部件好买,但是大部分零部件就只是部件,线束需要自己连接,上电的问题需要自己解决。如果购买TBOX或车机单个部件,线束可以用杜邦线等替代,上电问题可以通过分析硬件(根据电源芯片分析)解决。
  3. 接插件定义: 接插件定义,可以采用两种方式获得,人工分析,使用万用表、逻辑分析仪等设备识别(后期后专门写一篇文章来讲);查资料,去汽车维修网站,找对应车型的电路图。
  4. 发票:大部分店家提供不了发票,这个需要我们自己找票来抵。
  5. APP账号: 台架需要与手机APP联动,分析控制报文,部分品牌的车型可通过闲鱼绑定激活。

结语

测试台架对于安全研究和展示极为重要,对于甲方来说可能只是一句话的事儿,但对于我们乙方来说还是不小的挑战,能够弄一套类似 “DVWA”理念的测试台架是最终理想。

闲鱼看到了一个卖家,提供车联网安全研究定制台架服务,看着好神奇。

image-20220516011003501

最后,欢迎分享、交流淘件经验。